El Wi-Fi gratuito de hoteles, aeropuertos, cafeterías o estaciones se ha convertido en una comodidad casi imprescindible. Permite ahorrar datos, trabajar fuera de casa, consultar reservas o resolver gestiones rápidas durante un viaje. Pero esa comodidad tiene una contrapartida: al conectarnos a una red que no controlamos, confiamos parte de nuestra información a un entorno del que muchas veces no sabemos nada.
Uno de los riesgos más habituales en este tipo de conexiones es el ataque conocido como Man in the Middle, que puede traducirse como “hombre en el medio”. La idea es sencilla, aunque sus consecuencias pueden ser graves: un ciberdelincuente consigue colocarse entre el dispositivo del usuario y el servicio al que está accediendo. Desde esa posición puede intentar leer información, capturar credenciales o modificar datos sin que la víctima lo note.
El problema no está solo en que exista una red pública, sino en cómo la usamos. Revisar una noticia desde el Wi-Fi de una cafetería no tiene el mismo riesgo que entrar en el banco, abrir documentación de empresa o iniciar sesión en servicios importantes. La amenaza aparece cuando tratamos una red desconocida como si fuera igual de segura que la conexión de casa o de la oficina.
Cómo funciona el ataque y por qué cuesta detectarlo
En una conexión normal, el móvil o el portátil se comunica con una web, una aplicación o un servidor. En un ataque Man in the Middle, el atacante se introduce en ese camino. El usuario cree que se está conectando directamente al servicio legítimo, pero el tráfico puede pasar antes por un punto controlado por el delincuente.
Esto puede ocurrir de varias formas. Una de las más comunes es crear una red Wi-Fi falsa con un nombre parecido al de la red real. En un hotel, por ejemplo, el usuario puede ver “Hotel_WiFi” y “Hotel_WiFi_Free” y conectarse a la que parece más lógica o más cómoda. Si esa segunda red ha sido creada por un atacante, el usuario puede estar entregando su tráfico a alguien que no debería verlo.
Otra posibilidad es aprovechar redes abiertas o mal configuradas, donde el atacante se conecta al mismo entorno que el resto de usuarios e intenta redirigir o interceptar comunicaciones. También pueden influir dispositivos desactualizados, navegadores antiguos o páginas que no usan cifrado correctamente.
Lo más delicado es que el ataque puede no dar señales evidentes. La web carga, el correo abre y la conexión parece normal. Esa apariencia de normalidad es parte del riesgo. La víctima no siempre recibe un aviso claro de que alguien se ha colocado en medio.
Qué datos están realmente en peligro
No todos los datos tienen el mismo valor, pero muchos pueden ser útiles para un atacante. Una contraseña de correo permite acceder a mensajes, recuperar otras cuentas y suplantar la identidad de la víctima. Un acceso a la banca online puede abrir la puerta a fraude económico. Un documento de trabajo puede contener contratos, datos de clientes o información interna.
También hay riesgos menos visibles. Un ciberdelincuente podría intentar dirigir al usuario a una página falsa, modificar el contenido de una comunicación o capturar cookies de sesión en servicios mal protegidos. En empresas, un acceso comprometido desde una red pública puede convertirse en la puerta de entrada a sistemas internos.
Por eso conviene mirar el Wi-Fi público como un espacio compartido. Igual que en un lugar lleno de gente no hablaríamos en voz alta de datos bancarios o información confidencial, en una red abierta tampoco deberíamos realizar operaciones sensibles sin protección.
Medidas sencillas que reducen mucho el riesgo
La primera medida es elegir bien qué hacemos en cada red. Para banca online, compras, trámites administrativos, correo profesional o acceso a herramientas internas, lo más seguro es usar datos móviles o una conexión de confianza. Si no queda más remedio que conectarse desde una red pública, conviene usar una VPN fiable.
La VPN crea un canal cifrado entre el dispositivo y el servicio, lo que dificulta que alguien conectado a la misma red pueda leer el tráfico. Pero no todas las VPN son iguales. Las gratuitas pueden ser problemáticas si no queda claro quién gestiona el servicio, cómo se financia o qué hace con la información de los usuarios.
También es importante comprobar que las webs usan HTTPS. El candado del navegador y la dirección que empieza por https:// indican que la comunicación va cifrada entre el navegador y la página. No es una protección absoluta frente a todos los fraudes, pero sigue siendo una señal básica. Si una web pide contraseña o datos bancarios y no usa HTTPS, lo prudente es cerrar.
Actualizar el sistema operativo, el navegador y las aplicaciones es otra defensa esencial. Muchos ataques aprovechan fallos ya conocidos para los que existe parche. Posponer actualizaciones durante meses deja el dispositivo más expuesto, especialmente cuando se conecta a redes desconocidas.
La verificación en dos pasos añade una capa de seguridad muy útil. Si alguien consigue una contraseña, todavía necesitará un segundo factor para entrar. Activarla en correo, banca, redes sociales y servicios profesionales reduce mucho el daño en caso de robo de credenciales.
El papel de las empresas y de los usuarios
Los usuarios deben tomar precauciones, pero las empresas también tienen responsabilidad. Si permiten trabajo remoto o acceso a herramientas corporativas desde fuera de la oficina, deben ofrecer VPN corporativa, doble autenticación, políticas claras y formación básica. No basta con decir “ten cuidado” si luego se exige revisar correos o documentos desde cualquier lugar.
Además, los negocios que ofrecen Wi-Fi a clientes deberían separar la red de invitados de la red interna. La conexión para visitantes no debe dar acceso a equipos, servidores, impresoras o sistemas de gestión del propio establecimiento. También conviene usar contraseñas robustas y configuraciones de seguridad actuales.
La conclusión no es dejar de usar Wi-Fi público para todo. Sería poco realista. La clave está en ajustar el comportamiento al riesgo. Una red abierta puede servir para consultar información poco sensible, pero no debería convertirse en el lugar desde el que gestionamos dinero, trabajo confidencial o cuentas críticas.
El verano aumenta la exposición porque viajamos más, improvisamos más y bajamos la guardia. Los ciberdelincuentes no necesitan que todos los usuarios cometan grandes errores. Les basta con que algunos se conecten a la red equivocada, ignoren una alerta o entren en una cuenta importante desde una conexión insegura.
La ciberseguridad, en este caso, empieza por una pregunta sencilla antes de conectarse: ¿confío en esta red lo suficiente como para hacer aquí lo que estoy a punto de hacer?
Preguntas frecuentes
¿Puedo usar Wi-Fi público sin peligro?
Sí, para usos de bajo riesgo, como leer noticias o consultar información general. Para banca, compras, correo sensible o trabajo, es mejor usar datos móviles, una red de confianza o una VPN fiable.
¿Qué señales deben hacerme desconfiar de una red Wi-Fi?
Nombres parecidos a la red oficial, redes abiertas sin contraseña, avisos del navegador sobre certificados, páginas sin HTTPS o conexiones que piden datos personales para acceder sin explicar quién los trata.
¿Qué hago si he usado una red sospechosa?
Cambia contraseñas importantes, revisa accesos recientes, activa la verificación en dos pasos y observa movimientos extraños en cuentas bancarias o servicios críticos. En España, INCIBE ofrece ayuda a través del 017.
